软件测评工程师岗位职责

岗位职责:

1、依据信息安全等级保护等信息安全标准和规范,实施信息安全技术服务类项目,如:等级测评、信息安全渗透测试、信息安全风险评估、信息系统安全加固、网络安全测试、信息安全运维等;

2、负责信息安全咨询与培训;

3、负责信息安全服务项目应急响应及处置;

4、编制信息安全服务项目方案、项目计划、项目报告等文档;

任职要求:

1、具有2年以上安全测评或安全服务工作经历,拥有相关领域资质证书者优先。

2.计算机或相关专业本科及以上学历;

3、熟悉信息安全等级保护、风险评估的方法及流程,具有一年以上项目实施经验;

4、熟悉TCP/IP协议,熟悉常见的网络安全攻击和防范措施:如DNS攻击原理、SQL注入原理等;

5、熟悉Windows及Linux系统的安全机制与加固措施;

6、熟悉典型的安全防护设备原理,对业界主流的网络安全产品有一定了解,掌握主流网络安全产品(如fw、IDS、IPS、scanner、audit、WAF等)的配置及使用;

7、良好的文档书写能力,如编写实施方案、测评报告、评估报告、培训PPT等;

8、具备较强的沟通表达能力和学习能力,并乐意沟通表达,愿意与客户接触。